节点js会话数据如何工作？

Question

示例：我有一个API，它返回JSON用于通过HTTP请求的用户个人资料。但问题是，我需要通过http userId and auth token请求个人资料的用户验证他们所要求的用户个人资料是否是theres的朋友

是否像在这样的模块中存储数据一样容易？或者，在执行此操作时，您是否会遵循指导原则？或者我是否以错误的方式思考节点？

模块：user.js

用户登录后，数据已添加到用户：

module.export = {
    userId: 20111,
    authToken: "HDaj3916s8s4b17",   
    loggedIn: true,
    username: "testUser15"
}

模块：app.js

 // Create a new chat
    router.route('/user-profile/').get(function(req, res) {
    connection.connect();
         if(user.userId == "" || user.authToken == "")
               return false; 

         // Requires userId and authToken to validate
         if(checkToSeeIfFriends(user.userId, user.authToken)){
              return USER_PROF_DATA;
         } else{ console.log("Not friends"); }
    });

讨论或直接回答！顺便说一句，我对节点很新。